如何从Azure Keyvault获取证书链

Question

我将pfx文件上传到Azure Key Vault中，该文件链中有2个父证书。 我可以通过调用KeyVaultClient.getCertificate（cert_id）获得基本证书。

Certificate cert = new X509CertImpl(m_Client.getCertificate(m_CertId).cer());

问题是我需要整个证书链。 有没有办法使用Java api来做到这一点？

Answer 1

将证书上载到keyvault后，将无法再访问私钥或证书链的任何部分。 基本上，证书分为其密钥（无法从KV检索）和证书。

如果您需要访问这些文件，则需要从已编码的pfx文件创建密钥。 即cert文件的base64。 如果您需要保护钥匙安全，则可以从附带父母的证书中创建KV机密。 即base64它，并作为秘密保存到KV。